嵌入式系統(tǒng)安全性的分析與研究.pdf

1、嵌入式系統(tǒng)有限的資源(如處理能力、存儲(chǔ)空間等)及特殊的運(yùn)行環(huán)境使其安全性設(shè)計(jì)和實(shí)現(xiàn)不同于其他通用計(jì)算機(jī)系統(tǒng)。在有限的資源下，系統(tǒng)不僅要完成預(yù)期的功能，還要支持加密算法、安全協(xié)議或其他安全要求，這種雙重要求使嵌入式系統(tǒng)的安全性設(shè)計(jì)面臨很大的挑戰(zhàn)。
　　 本文簡(jiǎn)要探討了嵌入式系統(tǒng)安全的基礎(chǔ)知識(shí)，包括嵌入式系統(tǒng)常見(jiàn)的硬件攻擊和常見(jiàn)的軟件安全性缺陷與漏洞，以及嵌入式系統(tǒng)安全性設(shè)計(jì)面臨的挑戰(zhàn)，在此基礎(chǔ)上主要研究了利用“可靠”程序的漏洞或缺

2、陷進(jìn)行的軟件攻擊，分析了相關(guān)防御技術(shù)的優(yōu)缺點(diǎn)，然后深入研究了兩種防御此類軟件攻擊的硬件輔助運(yùn)行時(shí)安全監(jiān)控技術(shù)--代碼監(jiān)控技術(shù)和數(shù)據(jù)特性檢查技術(shù)，對(duì)這兩種技術(shù)的設(shè)計(jì)原理、實(shí)現(xiàn)機(jī)制以及各自的優(yōu)勢(shì)和不足進(jìn)行了細(xì)致而深入的分析，并在此基礎(chǔ)上對(duì)其分別提出了幾點(diǎn)改進(jìn)和擴(kuò)展思想。最后，本文搭建了對(duì)這兩種技術(shù)進(jìn)行模擬的仿真環(huán)境SimpleScalar3.0，并對(duì)代碼監(jiān)控技術(shù)的性能進(jìn)行了仿真，仿真結(jié)果表明，這種技術(shù)能夠以很小的性能開(kāi)銷增強(qiáng)嵌入式系統(tǒng)中程序